Skip to main content

Artigo

3 riscos para desenvolvedores, proprietários, locatários e operadores de data centers

Projetos indicam que os investimentos em data centers na Ásia-Pacífico chegarão a 564.000 milhões USD até 2028, um crescimento anual de 20% impulsionado pela expansão hyperscale e pela adoção crescente de inteligência artificial (IA). [1]

O boom na construção de data centers está transformando o panorama tecnológico, mas esse crescimento acelerado também introduz riscos complexos e interconectados para proprietários, locatários e operadores. Os riscos principais incluem: gerir o risco em contratos de construção e a compensação trabalhista entre múltiplos contratantes; assegurar fontes de energia sustentáveis e confiáveis; e proteger-se contra responsabilidades e questões de conformidade em cibersegurança.

Risco #1: Como os desenvolvedores de data centers podem mitigar o peso financeiro de uma cobertura de seguros insuficiente que poderia gerar problemas legais e atrasos no projeto?

Desafíos

Quando cada contratante contrata seu próprio seguro de construção, podem ocorrer:

  • Apólices inconsistentes e lacunas de cobertura que só são identificadas após a ocorrência de um sinistro.
  • Complicações no processo de sinistros pela multiplicidade de contratantes, já que pode não ficar claro qual apólice responde a um evento específico.

Se um contratante não tiver cobertura adequada, o proprietário do projeto pode arcar com encargos financeiros, disputas com seguradoras, atrasos na obra e complicações legais.

Além disso, os desenvolvedores devem priorizar a mitigação do risco de títulos viciados. Um título claro e válido é essencial para garantir que o terreno do empreendimento esteja livre de controvérsias, como sublocações irregulares, invasões de limites ou fraudes. Não assegurar um título válido pode causar atrasos na construção, perda de ativos e litígios onerosos.

Estratégias de gestão de risco

Em vez de cada contratante e subcontratante contratar seu próprio seguro, o proprietário do projeto pode implementar um Programa de Seguro Controlado pelo Proprietário (OCIP) para cobrir todas as partes envolvidas na construção. O programa é gerido pelo proprietário ou por um corretor de seguros, inscrevendo as partes elegíveis e mantendo a cobertura durante a duração do projeto. O OCIP simplifica o seguro e reduz redundâncias nas apólices, melhorando a proteção e minimizando lacunas de cobertura, especialmente em projetos de grande escala.

O seguro transacional de riscos (transactional risk insurance) pode aumentar a certeza operacional, oferecendo soluções para riscos de títulos viciados que poderiam ocasionar repercussões legais e financeiras significativas. Para mitigar eficazmente os riscos de título, podem ser consideradas soluções contingentes que assegurem problemas de título conhecidos e seguros de título independentes que cubram questões de título desconhecidas.

Risco #2: Como assegurar fontes de energia sustentáveis e confiáveis para atender à demanda dos data centers?

A IEA projeta que a demanda global de eletricidade dos data centers aumentará para aproximadamente 945 terawatt-hora (TWh) até 2030, mais do que o dobro dos níveis atuais, impulsionada em grande parte pelos avanços em IA[2]. Na Malásia, estima-se que a demanda energética dos data centers ultrapassará 11.000 megawatts (MW), representando mais de 40% da capacidade instalada atual do país. [3]

Desafíos

Essa demanda sem precedentes pressiona a capacidade das redes elétricas e dos sistemas de backup. Além disso, a dependência de fontes renováveis intermitentes e de sistemas de baterias de lítio introduz novas complexidades e riscos.

Eventos de calor extremo aumentam o consumo de energia para refrigeração, o que pode provocar superaquecimento dos equipamentos e quedas por interrupções relacionadas ao calor. O calor extremo também pode afetar a integridade estrutural dos edifícios. Condições prolongadas de seca podem agravar a escassez de água, reduzindo ainda mais a capacidade de resfriamento e causando interrupções operacionais.

Casos reais evidenciam essas vulnerabilidades: em 2022, um incêndio em uma instalação do grupo SK em Seul interrompeu comunicações e paralisou serviços de rede na Coreia do Sul, com perdas estimadas em 27,5 milhões USD[4]. De forma semelhante, em 2023, uma falha no sistema de refrigeração de um data center da Microsoft em Singapura causou interrupção de serviços no sudeste asiático. [5]

Estratégias de gestão de risco

À medida que os data centers implementam estratégias energéticas de longo prazo, como painéis solares em telhados, armazenamento por baterias e refrigeração de próxima geração, devem gerir riscos emergentes relacionados à consistência do fornecimento, volatilidade de preços, sustentabilidade e segurança contra incêndios.

  • Avaliações de engenharia de risco revisam sistemas críticos como fornecimento de energia, refrigeração, proteção contra incêndios e infraestrutura de controle central. Essas revisões são realizadas tanto na fase de projeto de novas construções quanto em avaliações de resiliência para instalações existentes, para assegurar conformidade com normas vigentes.
  • A análise de risco climático físico permite aos desenvolvedores obter uma visão de como as mudanças climáticas impactarão riscos de catástrofes naturais nos próximos 10 a 15 anos. Com modelagem climática avançada, as organizações podem abordar vulnerabilidades e fortalecer a resiliência frente a desafios futuros.
  • Planejamento de continuidade de negócios e gestão de crises devem integrar estratégias que incluam sistemas de alimentação ininterrupta (UPS), geradores a diesel e soluções solares para garantir continuidade durante instabilidades na rede ou cortes.
  • Seguros paramétricos oferecem uma abordagem flexível para gerenciar coberturas contra interrupções energéticas relacionadas ao clima, acionando pagamentos quando são atingidos limiares predefinidos (por exemplo, velocidade do vento ou precipitação) verificados por terceiros.

Com planejamento proativo e revisões a nível de sistema, as organizações podem gerir efetivamente os riscos energéticos e reforçar sua resiliência operacional.

Risco #3: Como proteger os data centers contra responsabilidade por cibersegurança e questões de conformidade?

“Se os sistemas de um locatário forem comprometidos por uma vulnerabilidade no sistema de gestão central do prédio, quem é responsável pelos danos? Como funcionam as cláusulas de indenização se a falha de uma parte causar perdas financeiras a outra?”

Um dos desafios mais urgentes no ambiente de data centers é a incerteza sobre a responsabilidade em cibersegurança. [6]

Em data centers hyperscale, onde desenvolvedores, proprietários, locatários e operadores compartilham infraestrutura, um único incidente cibernético pode desencadear uma reação em cadeia de exposições operacionais, legais e financeiras.

Ataques recentes a dois data centers na Ásia entre 2021 e 2023 ilustram essas exposições. [7] Os atacantes exploraram vulnerabilidades em infraestruturas compartilhadas, comprometendo dados sensíveis de múltiplos locatários. Esses incidentes geraram escrutínio sobre titularidade e responsabilidade em eventos cibernéticos.

Para abordar a incerteza sobre responsabilidade cibernética, os data centers devem considerar programas de seguro integrados que incluam cobertura cibernética de primeira parte, cobertura cibernética de terceiros e seguros de Technology Errors & Omissions (E&O) para garantir proteção adequada durante uma crise.

Fortalecendo a resiliência em cada etapa do ciclo de vida do data center

Na Marsh, apoiamos nossos clientes em todo o ciclo de vida dos data centers com conhecimento setorial e soluções práticas de mitigação de riscos. Com presença global e profundo entendimento do setor, temos uma compreensão singular do mercado de data centers na Ásia. Representamos, como corretores, mais de 80% dos maiores provedores de serviços em nuvem e data centers do mundo.

Com a Marsh, você conta com um assessor de risco de confiança dedicado a impulsionar o sucesso em suas iniciativas de data centers.

Pronto para aprimorar sua estratégia de gestão de riscos? Contate a Marsh para uma conversa sem compromisso sobre como podemos ajudá-lo a navegar na complexidade dos riscos de data centers.

Insights relacionados